过去两周，您花了几小时在互联网上探索复杂的加密货币世界，努力弄清诸如 SATS、SHILLS、拉高出货等加密术语的含义。 阅读白皮书（或至少尝试阅读），粗略地交换意见并进行比较，喋喋不休地谈论加密货币，直到朋友都远离您，您还梦想着有一天终于拥有了一些加密货币。 但这一天没有到来…
我什么时候搞砸了？
“您对加密货币及其变革性潜力深信不疑，于是决定购买在两周搜寻中了解到的资产。 您还决定选择某个费用很低的具体交易。 那一晚对您意义重大：您用电子邮件地址注册了账户。 您选择了用户名和最安全的密码。 然后您进入账户核实流程：发送您的身份证照片，提供名称、出生日期、国籍、实际地址和手机号。 账户验证成功！ 您通过银行转账为账户充值。 稍等片刻… 您的 FIAT（法币）进入账户！ 终于投身加密货币世界了！ 于是马上行动。 您输入了要兑换的资金总额。 验证。 完成！ 您已购买资产！ 您感到十分兴奋，忍不住要告诉所有的朋友。 那一晚您都在思考，现在可以做什么，成为真正的加密货币拥有者后，接下来要如何操作。 上床睡觉后还做了关于加密货币的梦，而您刚刚购买的代币就留在了交易所里…
您万万没想到的是，第二天这家交易所遭遇黑客攻击。 醒来时您收到了消息。 您十分惊恐，急忙去查看账户，希望这只是一个玩笑。 您尝试登录。 交易所在维护中。 您完全丧失了对资产的掌控，除了等待什么都做不了。 于是就一直等。 一整天都绷紧神经。 晚上，您意识到自己失去了所有的资产，而您对此无能为力…”
这类事件只会发生在对资产丧失控制权的其他人身上
购买资产并交由第三方（比如说交易所）保管意味着将资产委托给了第三方。 换句话说，这意味着在操作（您无法随心所欲地处置资产）、所有权（并非真正拥有资产）和安全性（易受黑客攻击）方面您都无法完全掌控资产。
首先，每次您想操作加密货币时，本质上都是在向交易所请求访问权限。 就像银行一样，您需要等待他们处理并批准您的请求。 加密货币的魅力在于去中心化和个人授权，而将资产留在交易所或其他在线平台上则如同加了一个中间人。 尤其是您并非真正掌控资金的人。 例如，您想要执行某个操作时，比如转账，请求先进入交易所或存储您资产的平台。 您的转账可能被阻止，或者要先向您提问才能进行转账。 一些限制也可能会阻止您发送超出规定额度的加密货币，或者会直接拒绝您的转账。 另外，第三方平台可能直接不提供某些服务或选项，从而限制您的自由选择。 虽然大多数交易所都提供权益质押，您可以通过该方式获得参与网络生态系统的奖励，但他们往往会强迫您做出一些选择，例如，进行权益质押时可将投票权委托给哪个实体。 而另一方面，借助 Ledger Live，您可以根据对关键标准（收益率、可靠性、验证者值、意见等）的评估，选择要将权益委托给哪个验证者。
简单来说，将加密资产放在交易所意味着让交易所根据他们自己的规则（并非您的规则）决定如何管理加密货币。 也就是将资产控制权交由第三方，由他们掌控。
购买币后存放在交易所意味着您对币没有控制权
通过交易所购买加密货币并将货币存放在交易所时，要依靠交易所在您请求时将加密货币返还给您。 您对加密货币也没有完全控制权。 实际控制您加密货币的是交易所，因为它握有您资金的私钥。
什么是私钥？
若您拥有 1 美元，您可能实际拥有 1 美元的法定货币，也可能在银行账户中拥有 1 美元，银行是官方证明您确实拥有这 1 美元的中介机构（并在需要时将其转换为法定货币）。 而谈到加密货币，则不存在像法币、黄金、珠宝或艺术品一类的实体等价物。 完全是数字形式。 为确保网络上的可靠性，加密货币基于私钥和公钥运作。 “私钥”属于您，用于为您解锁支出关联加密货币的权限（因此应保持私有），公钥是一个公共地址，供网络中的所有用户发送加密货币。 从概念上讲，如果您的私钥是您的银行账户密码，那么公钥就是您的银行账号，比如 IBAN。 私钥和公钥共同构成了加密货币系统，从某种意义上说，它实际上在交易中创造了“有形实体”，以加密且不可更改的方式在代码中报告任何交易。 换句话说时，这些密钥可证明某笔支出交易确实经资金所有人签署，且不是伪造的。
因此，拥有加密货币时，您实际上拥有的是私钥。 于是有了这样一句话：“没有密钥，加密货币就不真正属于您”。 加密货币界中的这句名言总结了交易相关的问题，因为将币留在交易所，那么交易所就拥有了您的私钥。 因此，他们同时掌控了您的加密货币。
如果无法掌控我的加密货币，我实际上拥有的是什么？
将加密货币保存在在线平台实际相当于拥有一个“IOU”（借据），而非加密货币本身。 所谓的 IOU 指的是“承认一方欠另一方债务的非正式文档”。由于是非正式的，IOU 不包括有关偿还债务或偿还截止日期的任何正式信息。“实际上，IOU 不过是人们写的普通便条，提醒他们要在未来某个日期偿还债务”– 币安学院。
除了对自己的加密货币缺少控制权外，最后，也是很重要的一点，就是将资产存放在在线平台上会面临巨大的安全风险。 交易所是中心化的中间平台，目的是方便交易。 它们不是银行或保险库。 如果交易所遭遇危机，比如黑客、欺诈、流动性缺乏等，那么您的加密货币就会化为乌有。 大多数情况下，它们不承担赔偿损失的任何法律义务，但银行负有此项义务（前提是银行方面出现安全违规）。 此外，任何知道您登录详细信息的人都可以访问并窃取您的比特币。 您不仅易受到交易所入侵的攻击，您的账户也容易遭到黑客攻击。 遗憾的是，此类事件在全球各地频发。 这里为您提供了一份最新齐全的加密货币交易所黑客入侵事件列表，包括已核实的币、法币和数据丢失。 尽管交易所尽力保障安全性，但黑客入侵次数似乎在持续增加。 2018 年，Coindesk 宣布这是“交易所黑客入侵和资金损失创纪录的一年”。 其中包括位于东京的 Coincheck 遭到黑客入侵，Coincheck 是这起当时来说史上最严重黑客入侵的受害者，损失了价值约 5 亿美元的加密货币。 2019 年，Cointelegraph 报告了一年遭到 12 次交易所黑客攻击的新记录，有超过 2.92 亿美元资金和超过 50 万份客户个人数据被窃取。
交易所和个人账户黑客入侵的受害者确切总数未知，但交易所易遭黑客攻击却是不争的事实。 由于连接到互联网的中心化中间机构持有大量加密货币，因此不安全的交易所和其他在线平台成为窃贼“更易攻击、更具吸引力的目标”。 因此，要想恰当保护加密资产，收回控制权至关重要。
如何收回加密资产的控制权呢？
您现在明白了：把加密货币留在交易所，将无法掌控您的私钥，因此无法掌控您的加密货币，也就无法掌控自己的资金。 收回控制权的唯一方式是自行确保资金安全，不依赖任何第三方，不将安全性和存储都外包给第三方。 具体怎么做？ 使用 Ledger Nano S 和 Ledger Nano X 之类的硬件钱包。
硬件钱包属于物理设备，可用于在加密的离线环境中存储您的私钥。 这意味着：
1) 您的资产已妥善保管，不受主用户之外的任何人控制
2) 您确定拥有并完全掌控自己的资产，您是资金的唯一掌控者（不牵扯第三方）
3) 硬件钱包不像交易所和其他热钱包一样易遭在线黑客攻击或网络攻击。
简而言之，将您的加密货币投资存放在 Ledger 硬件钱包中可确保您实际拥有资产，且以安全的方式完全掌控资产。
如果回顾一下通过交易所的整个购买流程，其中缺少了最后也是至关重要的一步：安全存储。 拥有密钥就能掌控资金，因此，您应该将资金转至硬件钱包以便实际拥有并保护资产。 为简化此流程，帮助加密货币所有者完成最后也是至关重要的一步，Ledger 团队最近在 Ledger Live 中添加了新的购买功能。 由于集成了 Coinify，交易过程得以简化，当您通过 Ledger Live 购买喜欢的加密货币后，加密货币会由 Coinify 自动发送到您的硬件钱包来保障安全。 比之前任何时候都更轻松地重获控制权，成为资金的真正所有者。
您正在阅读的内容仅供参考。 本文的任何内容均不构成买卖加密货币资产的投资建议、邀约或推荐。
在使用服务之前，请提醒自己做出明智的决定。 加密资产波动性较强。 仔细评估您的目标和您愿意承担的财务风险。 请注意，Ledger 不提供财务、税务或法律建议。 执行涉及加密资产的操作的决定应由您自行做出，或参考可靠且有资质的专家的意见。